Merkblatt zur Datenverarbeitung Versicherungen können heute ihre Aufgaben nur noch mit Hilfe der elektronischen Datenverarbeitung (EDV) erfüllen. Nur so lassen sich Vertragsverhältnisse korrekt, schnell und wirtschaftlich abwickeln; auch bietet die EDV einen besseren Schutz der Versichertengemeinschaft vor missbräuchlichen Handlungen als die bisherigen manuellen Verfahren. Die Verarbeitung der uns bekannt gegebenen Daten zu Deiner Person wird durch das Bundesdatenschutzgesetz (BDSG) geregelt. Danach ist die Datenverarbeitung und -nutzung zulässig, wenn das BDSG oder eine andere Rechtsvorschrift sie erlaubt oder wenn der Betroffene eingewilligt hat. Das BDSG erlaubt die Datenverarbeitung und -nutzung stets, wenn dies im Rahmen der Zweckbestimmung eines Vertragsverhältnisses oder vertragsähnlichen Vertrauensverhältnisses geschieht oder soweit es zur Wahrung berechtigter Interessen der speichernden Stelle erforderlich ist und kein Grund zur Annahme besteht, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung überwiegt.

I. Einwilligungserkärung Die Erhebung, Verarbeitung, Nutzung und Speicherung Deiner Daten erfolgt nur dann, wenn wir hierzu rechtlich berechtigt sind oder Du dem zuvor ausdrücklich zugestimmt hast. Mit der Einwilligung willigst Du in die Erhebung, Nutzung und Verarbeitung von personenbezogenen Daten durch die ELEMENT Insurance AG ein. Den Inhalt der jederzeit widerrufbaren und von der ELEMENT Insurance AG protokollierten Einwilligungserklärungen findest Du unter IX. dieses Dokuments.

II. Datenspeicherung bei Deinem Versicherer Wir speichern Daten, die für den Versicherungsvertrag notwendig sind. Das sind zunächst Deine Angaben im Antrag (Antragsdaten). Weiter werden zum Vertrag versicherungstechnische Daten, wie Kundennummer (Partnernummer), Versicherungssumme, Versicherungsdauer, Beitrag, Bankverbindung sowie erforderlichenfalls die Angaben eines Dritten, z. B. eines Vermittlers oder eines Sachverständigen geführt (Vertragsdaten). Bei einem Versicherungsfall speichern wir Deine Angaben zum Schaden und ggf. auch Angaben von Dritten, wie z. B. das Gutachten eines Sachverständigen, Rechnungen oder die Höhe der Auszahlung (Leistungsdaten). Datenverarbeitung (DV 02-2018nb)

III. Datenübermittlung an Rückversicherer Im Interesse unserer Versicherungsnehmer werden wir stets auf einen Ausgleich der von uns übernommenen Risiken achten. Deshalb geben wir in vielen Fällen einen Teil der Risiken an Rückversicherer im In- und Ausland ab. Diese Rückversicherer benötigen ebenfalls entsprechende versicherungstechnische Angaben von uns, wie Versicherungsnummer, Beitrag, Art des Versicherungsschutzes und des Risikos und Risikozuschlags sowie im Einzelfall auch Deine Personalien. Soweit Rückversicherer bei der Risiko- und Schadenbeurteilung mitwirken, werden ihnen auch die dafür erforderlichen Unterlagen zur Verfügung gestellt. In einigen Fällen bedienen sich die Rückversicherer weiterer Rückversicherer, denen sie ebenfalls entsprechende Daten übergeben.

IV. Datenübermittlung an andere Versicherer Nach dem Versicherungsvertragsgesetz hast Du uns bei Antragstellung jede Vertragsänderung und im Schadenfall alle für die Einschätzung des Wagnisses und die Schadenabwicklung wichtigen Umstände anzugeben. Hierzu gehören z. B. frühere Versicherungsfälle oder Mitteilungen über gleichartige andere Versicherungen (beantragte, bestehende, abgelehnte oder gekündigte). Um Versicherungsmissbrauch zu verhindern, eventuelle Widersprüche in den Angaben des Versicherten Seite 1 von 3

aufzuklären oder um Lücken bei den Feststellungen zum entstandenen Schaden zu schließen, kann es erforderlich sein, andere Versicherer um Auskunft zu bitten oder entsprechende Auskünfte auf Anfragen zu erteilen. Auch sonst bedarf es in bestimmten Fällen (Doppelversicherungen, gesetzlicher Forderungsübergang sowie bei Teilungsabkommen) eines Austausches von personenbezogenen Daten unter den Versicherern. Dabei werden Daten des Betroffenen weitergegeben, wie Name und Anschrift, Art des Versicherungsschutzes und des Risikos oder Angaben zum Schaden, wie Schadenhöhe und Schadentag.

V. Datenübermittlung an Sachverständige (Schätzer) Im Rahmen der Schadenermittlung ist es notwendig, versicherungstechnische Daten, Angaben über Art und Umfang des Versicherungsschutzes sowie Deine Angaben zum Schaden an die mit der Schadenermittlung beauftragten Personen (Schätzer) zu übermitteln, damit diese die Schadenhöhe ermitteln können.

VI. Zentrale Hinweissysteme Bei Prüfung eines Antrags oder eines Schadens kann es notwendig sein, zur Risikobeurteilung, zur weiteren Aufklärung des Sachverhalts oder zur Verhinderung von Versicherungsmissbrauch Anfragen an den zuständigen Fachverband bzw. an andere Versicherer zu richten oder auch entsprechende Anfragen anderer Versicherer zu beantworten. Dazu bestehen zentrale Hinweissysteme, die mit dem jeweiligen System verfolgt werden dürfen, also nur soweit bestimmte Voraussetzungen erfüllt sind. Beispiele: Allgemeine Haftpflichtversicherung Registrierung von auffälligen Schadenfällen sowie von Personen, bei denen der Verdacht des Versicherungsmissbrauchs besteht. Zweck: Risikoprüfung, Schadenaufklärung und -verhütung Sachversicherung Aufnahme von Schäden und Personen, wenn Brandstiftung vorliegt oder wenn aufgrund des Verdachts des Versicherungsmissbrauchs der Vertrag gekündigt wird und bestimmte Schadensummen erreicht sind. Zweck: Risikoprüfung, Schadenaufklärung, Verhinderung weiteren Missbrauchs

Datenverarbeitung (DV 02-2018nb)

VII. Datenverarbeitung inner- und außerhalb der Unternehmensgruppe Einzelne Versicherungsbranchen (z. B. Lebens-, Kranken-, Sachversicherung) werden durch rechtliche selbständige Unternehmen betrieben. Um den Kunden einen umfassenden Versicherungsschutz anbieten zu können, arbeiten die Unternehmen häufig in Unternehmensgruppen zusammen. Zur Kostenersparnis werden dabei einzelne Bereiche zentralisiert, wie das Inkasso oder die Datenverarbeitung. So wird z. B. Deine Adresse nur einmal gespeichert, auch wenn Du Verträge mit verschiedenen Unternehmen der Gruppe abschließt; und auch Deine Versicherungsnummer, die Art der Verträge, ggf. Dein Geburtsdatum, Deine Kontonummer und Bankleitzahl, d. h., Deine allgemeinen Antrags-, Vertrags- und Leistungsdaten werden in einer zentralen Datensammlung geführt. Dabei sind sog. Partnerdaten (z. B. Name, Adresse, Kundennummer, Kontonummer, Bankleitzahl, bestehende Verträge) von allen Unternehmen der Gruppe abfragbar. Auf diese Weise kann eingehende Post immer richtig zugeordnet und bei telefonischen Anfragen sofort der zuständige Partner genannt werden. Auch Geldeingänge können so in Zweifelsfällen ohne Rückfragen korrekt verbucht werden. Die übrigen allgemeinen Antrags-, Vertragsund Leistungsdaten sind dagegen nur von den Versicherungsunternehmen der Gruppe abfragbar. Obwohl alle diese Daten nur zur Beratung und Betreuung des jeweiligen Kunden durch die einzelnen Unternehmen verwendet werden, spricht das Gesetz auch hier von „Datenübermittlung“, bei der die Vorschriften des Bundesdatenschutzgesetzes zu beachten sind. Branchenspezifische Daten – wie z. B. Gesundheits- oder Bonitätsdaten – bleiben dagegen unter ausschließlicher Verfügung der jeweiligen Unternehmen.

VIII. Weitere Auskünfte und Erläuterungen über Deine Rechte Du hast als Betroffener nach dem Bundesdatenschutzgesetz neben dem eingangs erwähnten Widerrufsrecht ein Recht auf Auskunft sowie unter bestimmten Voraussetzungen ein Recht auf Berichtigung, Sperrung oder Löschung Deiner in einer Datei gespeicherten Daten. Wegen eventueller weiterer Auskünfte und Erläuterungen wende Dich bitte an den betrieblichen Datenschutzbeauftragten Deines Versicherers. Richte auch ein etwaiges Verlangen auf Auskunft, Berechtigung, Sperrung oder Löschung wegen der beim Rückversicherer gespeicherten Daten stets an Deinen Versicherer. Seite 2 von 3

IX. Einwilligungsklausel nach dem Bundesdatenschutzgesetz (BDSG) und Zustimmung zu Kommunikation per E-Mail Ich willige ein, dass die ELEMENT Insurance AG im erforderlichen Umfang Daten, die sich aus den Antragsunterlagen oder der Vertragsdurchführung (Beiträge, Versicherungsfälle, Risiko-/Vertragsänderungen) ergeben, an Rückversicherer zur Beurteilung des Risikos und zur Abwicklung der Rückversicherung sowie zur Beurteilung des Risikos und der Ansprüche an andere Versicherer und/oder an den Gesamtverband der Deutschen Versicherungswirtschaft e.V. (GDV) zur Weitergabe dieser Daten an andere Versicherer übermittelt. Diese Einwilligung gilt auch unabhängig vom Zustandekommen des Vertrages sowie für entsprechende Prüfungen bei anderweitig beantragten (Versicherungs-) Verträgen und bei künftigen Anträgen. Es besteht grundsätzlich Einverständnis, dass die Kommunikation auch über die bekannt gegebenen E-Mail-Adressen in Textform erfolgt, soweit nicht für einzelne Vorgänge die Schriftform vorgeschrieben oder vereinbart ist. Anhänge sind in den üblichen Formaten (z. B. Word, PDF, JPEG, Text) beizufügen. Eine Veränderung der mitgeteilten E-Mail- oder Webadressen, wird unverzüglich bekannt gegeben, ebenso werden Störungen der Kommunikation jeweils mitgeteilt. Ich willige ferner ein, dass die ELEMENT Insurance AG meine allgemeinen Antrags-, Vertrags- und Leistungsdaten in Datensammlungen führt und, sofern ein Vermittler beteiligt ist, an diesen weitergibt, soweit dies der ordnungsgemäßen Durchführung meiner Versicherungsangelegenheiten dient. Gesundheitsdaten dürfen nur an Personen- und Rückversicherer übermittelt werden; an Vermittler dürfen sie nur weitergegeben werden, soweit es zur Vertragsgestaltung erforderlich ist. Von meinen nachfolgend weiter geregelten Rechten habe ich rechtzeitig vor der Unterzeichnung des Antrages und der Einwilligungserklärung Kenntnis nehmen können.

Datenverarbeitung (DV 02-2018nb)

Seite 3 von 3